[发明专利]一种数据处理方法、装置以及可读存储介质

说明书

本申请公开了一种数据处理方法、装置以及可读存储介质，该方法包括：当获取到具有包转发控制协议消息格式的初始请求消息时，获取第一网络节点的节点标识以及初始请求消息的消息标识，基于节点标识和消息标识生成加密验证数据；将加密验证数据添加至初始请求消息，得到目标请求消息；将目标请求消息发送至第二网络节点，该目标请求消息用于指示第二网络节点基于目标请求消息所携带的加密验证数据，对目标请求消息进行消息校验，得到目标请求消息对应的消息校验结果，基于消息校验结果进行消息处理。采用本申请，可以满足会话管理网元灵活部署的需求，且提升包转发控制协议的安全性。

技术领域

本申请涉及通信技术领域，尤其涉及一种数据处理方法、装置以及可读存储介质。

背景技术

包转发控制协议(Packet Forwarding Control Protocol，PFCP)是一种基于用户数据包协议(User Datagram Protocol，UDP)传输的应用层协议，是为第五代移动通信技术(5th Generation Mobile Communication Technology，简称5G)核心网引入的新的主要协议之一，也用于第四代移动通信技术(4th Generation Mobile CommunicationTechnology，简称4G)核心网络(即LTE(Long Term Evolution，长期演进)EPC(EvolvedPacket Core，分组核心网))中以实现控制平面(Control Plane，简称CP)和用户平面(UserPlane，简称UP，也可称为数据平面)分离。在5G核心网中，会话管理网元(SessionManagement Function，SMF)与用户平面网元(User Plane Function，UPF)之间可采用PFCP协议进行交互。

在相关的PFCP协议应用中，通过Node ID(即节点标识)来标识不同的SMF和不同的UPF，Node ID可以是对应网元的IP(Internet Protocol，即互联网协议)地址或者是FQDN域名(Qualified Domain Name，全限定域名/完全合格域名/全称域名)，在PFCP偶联建立、更新、释放以及节点报告、会话建立等请求消息中携带Node ID可用于表明该请求消息所属网元。为了保障消息的安全性，避免伪装攻击或者配置错误等异常场景，PFCP请求消息的接收方会在接收到该请求消息时对其源IP和Node ID进行匹配校验，如果匹配失败则进行相应的异常处理。当网络攻击方获取到相关的IP和Node ID时，源IP校验机制无法防御IP和NodeID双重伪装的攻击，以至于降低了PFCP协议的安全性。

发明内容

本申请实施例提供了一种数据处理方法、装置以及可读存储介质，可以满足会话管理网元灵活部署的需求，且提升包转发控制协议的安全性。

本申请实施例一方面提供了一种数据处理方法，该方法由第一网络节点执行，包括：

当获取到具有包转发控制协议消息格式的初始请求消息时，获取第一网络节点的节点标识以及初始请求消息的消息标识，基于节点标识和消息标识生成加密验证数据；

将加密验证数据添加至初始请求消息，得到目标请求消息；

将目标请求消息发送至第二网络节点，目标请求消息用于指示第二网络节点基于目标请求消息所携带的加密验证数据，对目标请求消息进行消息校验，得到目标请求消息对应的消息校验结果，基于消息校验结果进行消息处理。

本申请实施例一方面提供了一种数据处理方法，该方法由第二网络节点执行，包括：

接收第一网络节点所发送的目标请求消息；目标请求消息是由第一网络节点将加密验证数据添加至具有包转发控制协议消息格式的初始请求消息后所得到的；加密验证数据是由第一网络节点基于获取到的第一网络节点的节点标识以及初始请求消息的消息标识所生成的；